第121期漏洞态势

第121期 （ 2020.2.3 -2020.2.9）

本期轩辕攻防实验室共收集、整理信息安全漏洞1051个，其中高危漏洞400个、中危漏洞640 个、低危漏洞11个，较上周相比较增加510个，同比增加94%。据统计发现后台弱口令 漏洞 是本期占比最大的漏洞。

图1 近7周漏洞数量分布图

根据监测结果，本期轩辕攻防实验室共整理漏洞 1051 个， 其中 电信与互联网行业361个、 其他行业327个、工业制造行业123个、 教育行业67个、 商业平台行业55个、政府部门行业38个 、 医疗卫生行业22个 、交通行业19个 、 能源行业16个、金融行业12个、 环境保护行业6个、市政行业3个、 水利行业1个、广播电视行业1个 ，分布统计图如下所示：

图2 行业类型数量统计

本期漏洞类型分布统计

本期 监测共有漏洞 1051 个，其中，漏洞数量位居首位的是 后台弱口令漏洞 占比39% ，漏洞数量位居第二的是 SQL注入漏洞占比为24% ，位居第三的是其他 漏洞占比11% ，这三种漏洞数量就占总数74 %，与上期相比较 ， 后台弱口令漏洞 数量占比增加3% ，发现 SQL注入漏洞 减少1% ，其他漏洞 占比增加3 % ；其他几种漏洞仅占总数的26%，这几种漏洞中， xss跨站脚本攻击漏洞 占比10% 、 未授权访问/权限绕过漏洞占比5%、 设计缺陷/逻辑缺陷漏洞占比4%、命令执行 漏洞占比2%、 敏感信息泄露漏洞占比1%、 任意文件遍历/下载漏洞占比1%、CSRF跨站请求伪造漏洞占比1%。 本期 漏洞类型占比分布图如下：

图3 漏洞类型分布统计

经统计，后台弱口令漏洞在电信与互联网行业存在较为明显。同时 后台弱口令 漏洞 也是 本期 漏洞类型统计中占比最多的漏洞，广大用户应加强对 后台弱口令 漏洞 的防范。 后台弱口令 漏洞 在各行业分布统计图如下：

图4 后台弱口令漏洞行业分布统计

本期通用型漏洞按影响对象类型统计

WEB应用漏洞452个 、操作系统漏洞143个 、应用程序漏洞32 、 安全产品漏洞9个、 数据库漏洞7个 、 智能设备漏洞2 个 、 网络设备漏洞1 个 。

图5 漏洞影响对象类型统计图

二、本期通用型产品公告

1、Apple产品安全漏洞

https://support.apple.com/zh-cn/HT210722

https://support.apple.com/en-au/HT201222

https://support.apple.com/en-us/HT210348

https://support.apple.com/en-us/HT210790

参考链接：

参考链接：

参考链接：

https://helpx.adobe.com/security/products/illustrator/apsb20-03.html